Web Site Analizi
OWASP Top 10:2025
Tarama Durumu: Tamamlandı (Güvenli Ön Tarama)
hizliisler.com
Hızlı İşler Siber Güvenlik LaboratuvarıWeb Sitesi Genel Performans & Sağlık Özeti
Farklı denetim katmanlarının anlık durum ve problem dökümü.
SEO
İyi
Meta, Başlık & Robots
0 Kritik Engel
Arama motoru indekslenebilirlik ve taranabilirlik politikaları.
AEO
Uyumlu
Doğrudan Yanıtlar
Net Tanımlar Mevcut
Sesli ve yapay zekâ cevap motorlarının doğrudan alıntı performansı.
GEO
Uyumlu
Semantik Varlık Ağı
Varlık İlişkileri İyi
Generative Engine için marka, kurum ve bağlam yapılandırması.
GÜVENLİK
100/100 (A+)
Headers, TLS & Secret
0 Kritik, 2 Uyarı
OWASP 2025 standartlarında zafiyet ve sızıntı denetimi.
PERFORMANS
Hızlı
Süre: 0.56 sn
Düşük Gecikme
Sunucu yanıt süresi ve ilk bayt (TTFB) tepki süresi.
ERİŞİLEBİLİRLİK
WCAG AA
Kontrast & Semantik
0 Erişim Engeli
Ekran okuyucu uyumluluğu ve görsel kontrast standartları.
UX
Mobil Hazır
Responsive & Touch
Tam Uyumlu
Mobil görünüm alanı ve parmakla dokunma hedefleri.
İÇERİK
Dengeli
Hiyerarşi & Başlıklar
Yapılandırılmış
H1/H2 başlık düzeni, okunabilirlik ve içerik doygunluğu.
GÜVENLİK SKORU
100
/100
Derece: A+
Başarılı
OWASP ve doğrulanmış açık güvenlik zafiyetleri düşülerek hesaplanmıştır.
KRİTİK ZAFİYET
ACİL
0
Temiz Durum
RCE, SQLi, Secret sızıntısı veya kritik bypass riskleri.
ZARARLI KOD (MALWARE)
TEMİZ
0
Zararlı Kod Yok
Obfuscated script, gizli iframe ve kripto madenci taraması.
SECRET & VIBE CODING
GÜVENLİ
0
Güvenli Mimari
Açıkta kalan API anahtarları ve istemci tarafı yetki açıkları.
DETERMİNİSTİK SKOR MOTORU & KAPSAM
Güvenlik Skoru & Test Kapsamı
TEST COVERAGE
%100
GÜVENLİK SKORU
100 / 100
MATEMATİKSEL HESAPLAMA:
100 - 0 = 100/100
Uygulanabilir: 9
Test Edilen: 6
Geçen (PASS): 6
Başarısız (FAIL): 0
Engellenen (WAF/403): 0
Kapsam Dışı: 1
GÜVENLİK TARİHÇESİ & DEĞİŞİM ANALİZİ
Periyodik Denetim & Trend Takibi
Önceki taramaya (02 October 2026) göre: 0 problem giderildi, 0 yeni güvenlik bulgusu tespit edildi, 0 problem devam ediyor.
0
Düzeltildi
0
Yeni Bulgular
0
Açık Devam Eden
YÖNETİCİ ÖZETİ
Siber Güvenlik Durum Değerlendirmesi
Web sitesi yüksek güvenlik standartlarını karşılamakta olup kritik bir zafiyete rastlanmamıştır. Güvenlik skoru %100 ile başarılı seviyededir. Sistem 15 günlük sürekli izleme döngüsüne dahil edilmiştir.
Öncelikli Riskler (0)
- Kritik veya yüksek riskli açık güvenlik problemi tespit edilmedi.
Doğrulanan Güvenlik Kalkanları (5)
- Güvenli Çerez (Cookie) Yapılandırması Aktif
- İstemci Tarafında (HTML/JS) Açıkta Kalan Secret Bulunamadı
- Zararlı Kod veya Şüpheli Betik İmzası Bulunamadı
- Vibe Coding / AI Geliştirme Güvenlik Açığı Kalıbı Bulunamadı
- Kritik Bilinen CVE Zafiyetli Kütüphane Tespit Edilmedi
| Öncelik | Güven | Problem & Zafiyet | Geliştirici Müdahalesi | AI Düzeltme |
|---|---|---|---|---|
| LOW | %92 |
Content-Security-Policy (CSP) Tanımlı Fakat Zayıf Direktifler İçeriyor
Security Headers · SEC-HDR-001
|
Inline scriptler için nonce veya SHA-256 hash tabanlı CSP direktiflerine geçiş yapın.
|
|
| LOW | %85 |
POST Formlarında Anti-CSRF Belirteçleri Tespit Edildi (Doğrulama Bekliyor)
Injection & Input · SEC-INJ-001
|
Sunucu tarafında oturum CSRF token doğrulamasını periyodik olarak test edin.
|
Bilgilendirme Notu: AI crawler izinleri güvenlik problemi veya malware değildir; yapay zekâ cevap motorlarının (ChatGPT, Claude, Perplexity vb.) sitenizi dizine eklemesini belirleyen robots.txt politikalarıdır.
GPTBot (OpenAI)
✓ İzinli
ChatGPT ve SearchGPT model eğitimi ve web indekslemesi.
OAI-SearchBot
✓ İzinli
OpenAI canlı arama motoru anlık sonuç dizinleyicisi.
Google-Extended
✓ İzinli
Google Gemini ve AI Overviews yapay zekâ özellikleri.
ClaudeBot (Anthropic)
✓ İzinli
Claude yapay zekâ asistanı kaynak araştırma botu.
PerplexityBot
✓ İzinli
Perplexity AI cevap motoru web tarama servisi.
INCONCLUSIVE: Kesinleştirilemedi (Kanıt Yetersiz)
KAPSAM: URL
Düşük Öncelik
%92 (STRONG)
Security Headers
SEC-HDR-001
Content-Security-Policy (CSP) Tanımlı Fakat Zayıf Direktifler İçeriyor
https://hizliisler.com
[URL]
Sorun (Ne bulundu?)
CSP başlığı mevcut ancak "unsafe-inline" veya "unsafe-eval" direktifleri içeriyor. Bu durum XSS korumasını zayıflatabilir.
Neden önemli? (Etkisi)
İyileştirme önerisi (XSS koruma zayıflığı)
Teknik Kanıt & Doğrulama
SONUÇ: Kesinleştirilemedi (Kanıt Yetersiz)
TEST YÖNTEMİ:
HTTP_PASSIVE_INSPECTIONZAMAN: 2026-10-02 19:50:00
DOĞRULANAN KANIT:
CSP: default-src 'self' 'unsafe-inline' 'unsafe-eval' https: data: blob:;...
Çözüm (Ne yapılmalı?)
Inline scriptler için nonce veya SHA-256 hash tabanlı CSP direktiflerine geçiş yapın.
PASS: Doğrulandı (Kural Karşılandı)
KAPSAM: URL
Bilgi
%100 (DIRECT)
Cookie Security
SEC-CK-001
Güvenli Çerez (Cookie) Yapılandırması Aktif
https://hizliisler.com
[URL]
Sorun (Ne bulundu?)
Oturum çerezleri Secure, HttpOnly ve SameSite bayraklarıyla tam koruma altındadır.
Neden önemli? (Etkisi)
Başarılı koruma
Teknik Kanıt & Doğrulama
SONUÇ: Doğrulandı (Kural Karşılandı)
TEST YÖNTEMİ:
HTTP_PASSIVE_INSPECTIONZAMAN: 2026-10-02 19:50:00
DOĞRULANAN KANIT:
Secure, HttpOnly ve SameSite bayrakları doğrulandı.
Çözüm (Ne yapılmalı?)
Mevcut güvenli çerez politikasını koruyun.
PASS: Doğrulandı (Kural Karşılandı)
KAPSAM: URL
Bilgi
%98 (DIRECT)
Secret Leaks
SEC-KEY-001
İstemci Tarafında (HTML/JS) Açıkta Kalan Secret Bulunamadı
https://hizliisler.com
[URL]
Sorun (Ne bulundu?)
İstemci tarafı kaynak kodları tarandı; açıkta kalmış API anahtarı veya şifre sızıntısı tespit edilmedi.
Neden önemli? (Etkisi)
Temiz durum
Teknik Kanıt & Doğrulama
SONUÇ: Doğrulandı (Kural Karşılandı)
TEST YÖNTEMİ:
HTTP_PASSIVE_INSPECTIONZAMAN: 2026-10-02 19:50:00
DOĞRULANAN KANIT:
Genel HTML ve JS varlıkları temiz.
Çözüm (Ne yapılmalı?)
Kod depolarında secret scanning araçlarını aktif tutmaya devam edin.
NOT_TESTED: Test Edilmedi (Kapsam Dışı)
KAPSAM: URL
Bilgi
Secret Leaks
SEC-KEY-002
Sunucu Tarafı (Backend / .env) Secret Denetimi
https://hizliisler.com
[URL]
Sorun (Ne bulundu?)
Sunucu tarafı kaynak kodları ve .env dosyası pasif web taramasında taranamamıştır.
Neden önemli? (Etkisi)
Bilgi / Denetlenemedi
Teknik Kanıt & Doğrulama
SONUÇ: Test Edilmedi (Kapsam Dışı)
TEST YÖNTEMİ:
HTTP_PASSIVE_INSPECTIONZAMAN: 2026-10-02 19:50:00
DOĞRULANAN KANIT:
Kapsam Sınırı: Yalnızca istemci tarafı (HTML/JS/CSS) taranmıştır.
Çözüm (Ne yapılmalı?)
Sunucu ortam değişkenlerini ve backend kod depolarını GitGuardian, TruffleHog veya SAST araçlarıyla tarayın.
PASS: Doğrulandı (Kural Karşılandı)
KAPSAM: URL
Bilgi
%95 (DIRECT)
Malware Detection
SEC-MAL-000
Zararlı Kod veya Şüpheli Betik İmzası Bulunamadı
https://hizliisler.com
[URL]
Sorun (Ne bulundu?)
Web sitesi genel kodlarında bilinen zararlı yazılım, kripto madenci veya SEO spam enjeksiyonuna rastlanmadı.
Neden önemli? (Etkisi)
Temiz durum
Teknik Kanıt & Doğrulama
SONUÇ: Doğrulandı (Kural Karşılandı)
TEST YÖNTEMİ:
HTTP_PASSIVE_INSPECTIONZAMAN: 2026-10-02 19:50:00
DOĞRULANAN KANIT:
Sayfa kaynak kodu temiz.
Çözüm (Ne yapılmalı?)
Periyodik otomatik taramalarla durumu koruyun.
PASS: Doğrulandı (Kural Karşılandı)
KAPSAM: URL
Bilgi
%92 (STRONG)
Vibe Coding Security
SEC-AI-000
Vibe Coding / AI Geliştirme Güvenlik Açığı Kalıbı Bulunamadı
https://hizliisler.com
[URL]
Sorun (Ne bulundu?)
İstemci tarafı kodlarında yapay zekâ kodlaması kaynaklı yetkilendirme bypass veya güvensiz DOM sink kalıbı görülmedi.
Neden önemli? (Etkisi)
Temiz durum
Teknik Kanıt & Doğrulama
SONUÇ: Doğrulandı (Kural Karşılandı)
TEST YÖNTEMİ:
HTTP_PASSIVE_INSPECTIONZAMAN: 2026-10-02 19:50:00
DOĞRULANAN KANIT:
Vibe Coding risk kalıpları negatif.
Çözüm (Ne yapılmalı?)
Sunucu tarafı doğrulamalarını her API çağrısında sürdürün.
INCONCLUSIVE: Kesinleştirilemedi (Kanıt Yetersiz)
KAPSAM: URL
Düşük Öncelik
%85 (STRONG)
Injection & Input
SEC-INJ-001
POST Formlarında Anti-CSRF Belirteçleri Tespit Edildi (Doğrulama Bekliyor)
https://hizliisler.com
[URL]
Sorun (Ne bulundu?)
Sayfadaki formlarda CSRF belirteci tespit edildi. Ancak bu pasif bir taramadır; belirtecin sunucu oturumunda gerçekten doğrulanıp doğrulanmadığı aktif test olmadan kesinleştirilemez.
Neden önemli? (Etkisi)
Pasif gözlem (aktif doğrulama tavsiye edilir)
Teknik Kanıt & Doğrulama
SONUÇ: Kesinleştirilemedi (Kanıt Yetersiz)
TEST YÖNTEMİ:
HTTP_PASSIVE_INSPECTIONZAMAN: 2026-10-02 19:50:00
DOĞRULANAN KANIT:
HTML formlarında CSRF parametresi gözlemlendi.
Çözüm (Ne yapılmalı?)
Sunucu tarafında oturum CSRF token doğrulamasını periyodik olarak test edin.
PASS: Doğrulandı (Kural Karşılandı)
KAPSAM: URL
Bilgi
%93 (STRONG)
Supply Chain Security
SEC-DEP-000
Kritik Bilinen CVE Zafiyetli Kütüphane Tespit Edilmedi
https://hizliisler.com
[URL]
Sorun (Ne bulundu?)
Sitede taranan genel JavaScript kütüphanelerinde bilinen eski CVE zafiyetine rastlanmadı.
Neden önemli? (Etkisi)
Temiz durum
Teknik Kanıt & Doğrulama
SONUÇ: Doğrulandı (Kural Karşılandı)
TEST YÖNTEMİ:
HTTP_PASSIVE_INSPECTIONZAMAN: 2026-10-02 19:50:00
DOĞRULANAN KANIT:
İstemci tarafı script paketleri temiz.
Çözüm (Ne yapılmalı?)
Bağımlılıkları düzenli olarak npm audit / composer audit ile kontrol edin.
PASS: Doğrulandı (Kural Karşılandı)
KAPSAM: URL
Bilgi
%100 (DIRECT)
DNS Security
SEC-DNS-001
SPF E-Posta Güvenlik Doğrulaması Aktif (Anti-Spoofing Korunuyor)
dns://hizliisler.com
[URL]
Sorun (Ne bulundu?)
Alan adınızda SPF kaydı başarıyla doğrulanmıştır. Yetkisiz sunucuların adınıza e-posta göndermesi engellenmektedir. Ek politika ve teslimat raporlaması için opsiyonel DMARC kaydı ekleyebilirsiniz.
Neden önemli? (Etkisi)
Başarılı koruma
Teknik Kanıt & Doğrulama
SONUÇ: Doğrulandı (Kural Karşılandı)
TEST YÖNTEMİ:
HTTP_PASSIVE_INSPECTIONZAMAN: 2026-10-02 19:50:00
DOĞRULANAN KANIT:
Doğrulanan DNS kaydı: hizliisler.com
Çözüm (Ne yapılmalı?)
Kayıtları düzenli olarak izleyin.
Tarama Kapsamı & Teknik Sınırlar (Scope & Boundaries)
Bu rapor, web uygulamasının internet üzerinden erişilebilen kamuya açık yüzeylerinin Otomatik Güvenlik Ön Taraması sonuçlarını içerir.
✓ Kapsama Dahil Olanlar
Taranan Açık Kaynaklar
- HTTP & TLS Katmanı: Response başlıkları (CSP, HSTS, X-Frame-Options), TLS sürümü ve çerez güvenlik bayrakları (SameSite/HttpOnly/Secure).
- İstemci Tarafı Kodlar: Kamuya açık HTML DOM, JavaScript bundle'ları, CSS dosyaları, inline scriptler ve asenkron betikler.
- Açık Secret & API Key Sızıntıları: Frontend kodlarında veya betiklerde yanlışlıkla ifşa edilen üçüncü parti servis anahtarları (OpenAI, AWS, Stripe vb.).
- Zararlı Kod (Malware): Obfuscated JavaScript, kripto para madenci imzaları, phishing izleri ve gizli iframe yönlendirmeleri.
- Genel Servis & Ağ Kayıtları: robots.txt, sitemap.xml, DNS SPF & DMARC kayıtları, source map (.map) ifşaları.
- Altyapı İmzaları: CMS versiyon izleri (WordPress, Laravel vb.) ve bilinen açık JS kütüphane CVE'leri.
✗ Kapsam Dışı Olanlar
Erişilemeyen Sunucu Tarafı
- Sunucu Dosya Sistemi: Arka uç kaynak kodları (PHP, Python, Node.js), konfigürasyon dosyaları (.htaccess, nginx.conf, web.config).
- Ortam Değişkenleri: Sunucu ortamında tanımlı
.envdosyaları ve gizli işletim sistemi parametreleri. - Veritabanı Katmanı: SQL/NoSQL veritabanı tabloları, dahili veriler, veritabanı bağlantı havuzları ve kullanıcı kimlik tabloları.
- İç Ağ & Mikroservisler: Güvenlik duvarı (WAF/Firewall) arkasındaki iç servisler ve kamuya kapalı private API'ler.
- Tahribatlı Testler: DoS/DDoS, brute-force parola kırma denemeleri, veri değiştirici aktif exploit veya payload çalıştırma.
Yetki ve Sınır Bildirimi: Bu denetim, web sitesinin internet üzerinden erişilebilen kamuya açık kaynaklarıyla sınırlı bir "Otomatik Güvenlik Ön Taraması"dır. Sunucu tarafı (.env, backend veritabanı veya sunucu içi kaynak kod) riskler, yalnızca tam yetkili kaynak kod incelemesi (SAST) veya yetkili penetrasyon testleriyle doğrulanabilir. İstemci tarafında zafiyet bulunmaması, arka uçta hiçbir risk bulunmadığı anlamına gelmez.
Tüm Zafiyetler İçin Hazır AI Güvenlik Paketi
ChatGPT, Claude, Cursor veya Antigravity gibi yapay zekâ kodlama araçlarına doğrudan aktarabileceğiniz proje özeti, kabul kriterleri ve dosya bazlı düzeltme talimatlarını tek tıkla indirin.
AI Security Package (.md) İndirWeb Sitenizin Güvenliğini Sağlamlaştırmaya Hazır Mısınız?
Raporunuzdaki zafiyetleri uzman danışmanlarımızla birlikte kapatarak sitenizi ve müşteri verilerinizi siber saldırılara karşı tam güvenceye alın.